Private exe Protector(EPE)脱壳-小试牛刀

bambooqj · 发表于 2014-4-1 23:33

提示: 作者被禁止或删除内容自动屏蔽

a070458 · 发表于 2014-4-2 20:57

1 这壳貌似使用了SSE指令
2 到达OEP貌似可以对00401000下硬件写入断点，然后F9 2次来到007F0FFB 对007F1037 下断点 shift+f9运行到007F1037，然后对代码段下内存访问断点 shift+f9 到达OEP
3 有个不能修复的API是GetProcAddress

bambooqj · 发表于 2014-4-3 13:59

提示: 作者被禁止或删除内容自动屏蔽

YsGer · 发表于 2014-4-1 23:40

膜拜大牛

892644330 · 发表于 2014-4-2 00:32

提示: 作者被禁止或删除内容自动屏蔽

Some · 发表于 2014-4-2 10:09

本帖最后由 Some 于 2014-4-2 10:12 编辑

exePEINFO 提示是 “Private exe Protector 3.3.x - 3.4.0 generic ( EXE ) - www.setisoft.com”。
顺便说一下，教程播放好卡，看着难受。。。

小浩子 · 发表于 2014-4-2 12:13

大牛好多啊

CYP718 · 发表于 2014-4-2 21:27

～～～～～～～～～

大全 · 发表于 2014-4-2 21:29

看看学习下

junzihi · 发表于 2014-4-2 22:08

提示: 作者被禁止或删除内容自动屏蔽

小瑜哥哥 · 发表于 2014-4-3 13:51

好厉害的感觉。

帐号		自动登录	找回密码
密码			注册[Register]

bambooqj bambooqj 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	bambooqj 发表于 2014-4-1 23:33 提示: 作者被禁止或删除内容自动屏蔽
	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

bambooqj bambooqj 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| bambooqj 发表于 2014-4-3 13:59 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
	如何升级？如何获得积分？积分对应解释说明！
	回复支持举报

892644330 892644330 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	892644330 发表于 2014-4-2 00:32 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[Windows] Private exe Protector(EPE)脱壳-小试牛刀

点评

点评

点评

junzihi junzihi 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	junzihi 发表于 2014-4-2 22:08 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报